Liquid Network розкрила деталі експлойту на ~4 000 BTC
Ринкове зведення ШІ
Звіт про інцидент Liquid підтверджує, що було викарбувано близько 4 000 незабезпечених LBTC через ваду кешування під час перевірки rangeproof в Elements, після чого їх було конвертовано в реальні BTC через авторизований шлях pegout, що призвело до виснаження резервів федерації. Хоча жодні приватні ключі не були скомпрометовані, подія підкреслює ризики довіри до сайдчейна та операційні ризики, при цьому Liquid все ще офлайн в очікуванні екстреного релізу Elements і повторного забезпечення резервів заставою. Близько 598,5 BTC залишається непогашеним.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT-0.35%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Liquid Federation опублікувала звіт про інцидент і підтвердила, що зловмисники скористалися вразливістю в механізмі кешування перевірки rangeproof у Elements. Це дозволило створити близько 4 000 незабезпечених LBTC. Далі нападники використали авторизований маршрут pegout через SideSwap, щоб конвертувати недійсні LBTC у реальні BTC. Функціонери Liquid визнали транзакції коректними та вивільнили з резерву федерації приблизно 4 000 BTC.
У звіті зазначається, що приватні ключі не були скомпрометовані, а сам механізм pegout працював у межах задуманої логіки. До інциденту резерв Liquid становив близько 4 205 BTC. Після виведення коштів він скорочувався до мінімуму 197 BTC, після чого операції зупинили.
Особи, які називають себе white hats, повернули 3 400 BTC. Непогашеним залишається приблизно 598,5 BTC. Мережа Liquid досі офлайн: Blockstream готує екстрений реліз Elements v23.3.4 і працює над відновленням роботи мережі з повним забезпеченням 1:1 у BTC.
